Actuele status van onze applicaties en koppelingen
Vanwege beveiligingslekken in de programmeertaal PHP hebben we op 21 oktober uit voorzorg een aantal applicaties tijdelijk offline gehaald. Inmiddels zijn alle applicaties weer bereikbaar. Sommige koppelingen werken nog niet volledig. Onze technische teams werken aan het herstel. Op deze pagina houden we je op de hoogte van de voortgang en lees je welke koppelingen nog niet beschikbaar zijn.
Update 11
27 oktober 2026, 15:42 uur
Meerdere koppelingen weer online
Vandaag zijn verschillende koppelingen van Leerlingbegeleiding weer online gekomen. We zijn nog bezig om de verbindingen met de aangesloten organisaties in te stellen en te testen. Daardoor kan het zijn dat een koppeling bij jouw organisatie nog niet werkt.
Hoe staat het met de koppelingen?
Voor de volgende koppelingen staat de nieuwe omgeving klaar:
- StUF
- DUO Verzuimloket
- DUO Vrijstellingenregister
- Multisignaal
De koppelingen zijn aan onze kant beschikbaar, maar werken nog niet bij iedere organisatie. We stellen de verbindingen één voor één in en testen of alles goed werkt.
Daarnaast werken we nog aan:
- Digimelding
- DUO Onderwijsdata
We verwachten dat deze koppelingen de komende dagen ook weer online komen.
Moet je zelf iets doen?
Voor de StUF-koppeling van Leerlingbegeleiding zijn technische aanpassingen nodig binnen jouw organisatie. Heb je deze nog niet uitgevoerd? Neem dan contact op met Support via ons supportportaal. In update 9 en 10 lees je meer over de overstap.
Gebruik je het DUO Verzuimloket of het DUO Vrijstellingenregister? Dan kun je voorlopig gewoon gebruik blijven maken van versie 13. Voor versie 14 is wel een machtiging nodig. Jouw gemeente moet xxllnc hiervoor toestemming geven bij DUO. We raden je aan dit alvast te regelen, zodat de koppelingen blijven werken wanneer versie 13 stopt. Je hoeft hiervoor geen certificaten aan te passen. Heb je vragen of hulp nodig? Neem dan contact op met Support via ons supportportaal.
Voor de overige genoemde koppelingen hoef je zelf niets aan te passen, tenzij Support hierover contact met je opneemt.
Hoe gaat het herstel verder?
We blijven de verbindingen testen en passen aan waar dat nodig is. Zo zorgen we ervoor dat de koppelingen ook bij de aangesloten organisaties weer goed werken. We houden je via deze pagina op de hoogte.
Update 10
26 oktober 2026, 12:46 uur
BRP- en SHV-koppelingen van Vroegsignalering weer online
De BRP- en SHV-koppelingen van Vroegsignalering zijn sinds vanochtend weer online. Onze technische teams hebben hiervoor de bestaande omgeving bijgewerkt. Je kunt hierdoor weer automatisch actuele BRP- en SHV-gegevens ophalen en synchroniseren. Je hoeft zelf niets te doen.
Hoe staat het met de overige koppelingen?
We werken nog aan het herstel van verschillende koppelingen van Leerlingbegeleiding en Leerlingenvervoer. Onze technische teams zetten deze stap voor stap over naar de nieuwe omgeving.
Het gaat onder andere om:
- StUF
- HaalCentraal
- Data-API
- Digimelding
- Multisignaal
- DUO Verzuimloket
- DUO Vrijstellingenregister
- Open Zaak
- Open Notificaties
Moet je zelf iets doen?
Dat hangt af van de koppeling die jouw organisatie gebruikt. Gebruik je Leerlingbegeleiding voor het ophalen van BRP-gegevens? Dan kan het zijn dat jouw organisatie de StUF-koppeling gebruikt die we naar onze Onderwijs Services-omgeving verplaatsen.
Voor deze koppeling zijn technische aanpassingen nodig. Dit zijn de belangrijkste stappen:
- Neem contact op met Support. Via ons supportportaal ontvang je de technische informatie voor de overstap.
- Laat de instellingen aanpassen. De nieuwe IP-adressen moeten worden toegestaan, het certificaat moet worden geaccepteerd en het adres van de koppeling moet worden aangepast. Je ICT-afdeling of externe leverancier kan dit voor je uitvoeren.
- Schakel over naar de nieuwe omgeving. Je kunt de aanpassingen nu al uitvoeren en overstappen. Zodra de nieuwe omgeving operationeel is, kunnen we de verbindingen configureren en testen.
Hoe zit het met de andere koppelingen?
We werken ook aan het herstel van de Data-API, het DUO Verzuimloket, het DUO Vrijstellingenregister, Digimelding en Multisignaal. Zodra deze koppelingen zijn hersteld, werken ze weer zoals je gewend bent. Je hoeft hiervoor zelf niets aan te passen, tenzij Support hierover contact met je opneemt.
Wanneer werken de overige koppelingen weer?
We herstellen de koppelingen stap voor stap. Zodra we meer weten over wanneer je ze weer kunt gebruiken, delen we dat via deze pagina.
Update 9
23 oktober 2026, 15:04 uur
Hoe verloopt de overstap naar de nieuwe StUF-koppeling van Leerlingbegeleiding?
Zoals aangegeven in update 7 verhuist de StUF-koppeling van Leerlingbegeleiding naar onze nieuwe Onderwijs Services-omgeving. Om de koppeling weer te kunnen gebruiken, zijn enkele technische aanpassingen nodig binnen jouw organisatie.
We verwachten dat de nieuwe omgeving maandag 26 oktober beschikbaar is. Je kunt de overstap nu al voorbereiden en uitvoeren. Zo kunnen we vanaf maandag zo snel mogelijk beginnen met het configureren en testen van de verbindingen.
Hoe werkt de overstap?
- Neem contact op met Support. Via ons supportportaal kun je contact opnemen met onze collega's. Zij sturen je de technische informatie, waaronder de nieuwe IP-adressen, certificaten en adressen voor de koppeling.
- Bereid de technische aanpassingen voor. Binnen jouw organisatie moeten de nieuwe IP-adressen worden toegestaan, de certificaten worden geaccepteerd en het adres van de koppeling worden aangepast. Een eventuele externe leverancier kan dit voor je uitvoeren.
- Schakel over naar de nieuwe omgeving. Je kunt nu al overstappen naar de nieuwe StUF-koppeling. Je hoeft hiervoor niet te wachten tot maandag.
- Controle na de overstap. Zodra de nieuwe omgeving beschikbaar is, kunnen we de verbindingen configureren en testen. We houden daarbij het berichtenverkeer via de nieuwe koppeling in de gaten om te zien of berichten binnenkomen.
Update 8
22 oktober 2026, 19:52 uur
Onderzoek naar de PHP-kwetsbaarheden afgerond
Het onderzoek naar mogelijk misbruik van de PHP-kwetsbaarheden binnen onze applicaties is afgerond. We hebben daarbij geen aanwijzingen gevonden dat deze kwetsbaarheden zijn misbruikt.
Onze technische teams hebben de logbestanden van de applicaties over de onderzochte periode gecontroleerd. Daarnaast hebben we per systeem een risicoafweging gemaakt, volgens het advies van het Nationaal Cyber Security Centrum (NCSC). De uitkomsten zijn ook beoordeeld door onze Functionaris Gegevensbescherming.
Mochten er nieuwe aanwijzingen naar voren komen die gevolgen hebben voor jouw organisatie, dan informeren we je hierover volgens de afspraken in onze verwerkersovereenkomst.
Hoe zit het met de koppelingen die nog offline zijn?
Het beveiligingsonderzoek is afgerond, maar het herstel van de resterende koppelingen loopt nog. We houden je via deze pagina op de hoogte van de voortgang.
Update 7
22 oktober 2026, 18:33 uur
Actie nodig voor gebruikers van de StUF-koppeling van xxllnc Leerlingbegeleiding
Voor het herstel van de StUF-koppeling van Leerlingbegeleiding verplaatsen we deze naar onze Onderwijs Services-omgeving. Deze verhuizing stond al op de planning, maar wordt nu versneld omdat we de koppeling in de huidige omgeving niet snel genoeg veilig kunnen herstellen.
Wat betekent dit voor jou?
Gebruik je de StUF-koppeling van Leerlingbegeleiding voor het ophalen en synchroniseren van BRP-gegevens? Dan zijn er aanpassingen nodig in de technische omgeving van jouw organisatie.
Door de verhuizing veranderen het IP-adres en het certificaat van de koppeling. We werken hard om de koppeling zo snel mogelijk weer beschikbaar te maken. Om de koppeling daarna weer te kunnen gebruiken, is ook een aanpassing binnen jouw organisatie nodig: het toestaan van het nieuwe IP-adres en het accepteren van het nieuwe certificaat.
Wat moet je doen?
Neem contact op met onze Supportafdeling via het supportportaal. Heb je zelf geen toegang tot het portaal? Vraag dan je ICT-afdeling of applicatiebeheerder om namens jouw organisatie contact met ons op te nemen.
Onze collega's van Support helpen je vervolgens verder en leggen uit welke technische aanpassingen nodig zijn om de koppeling weer te kunnen gebruiken.
Werkt jouw gemeente samen met een externe leverancier, zoals PinkRoccade, Centric of Enable-U? Deel deze informatie dan ook met die leverancier, zodat deze de benodigde technische aanpassingen kan uitvoeren.
Wanneer werkt de koppeling weer?
Zoals aangegeven in update 6 verwachten we dat de StUF-koppeling begin volgende week weer beschikbaar is. Om de koppeling vervolgens te kunnen gebruiken, moeten ook de benodigde aanpassingen binnen jouw organisatie zijn uitgevoerd.
We houden je via deze pagina op de hoogte van de voortgang.
Update 6
22 oktober 2026, 15:26 uur
Onze technische teams werken aan het herstellen van de koppelingen die nog niet beschikbaar zijn. De eerste aanpassingen en tests verlopen vooralsnog goed.
Wanneer verwachten we de koppelingen weer beschikbaar te hebben?
Op basis van de huidige voortgang verwachten we dat de volgende koppelingen begin volgende week weer beschikbaar zijn:
- Vroegsignalering: de BRP- en SHV-koppelingen via de ESB.
- Leerlingbegeleiding: de StUF-koppeling.
Voor de andere koppelingen verwachten we dat het herstel meer tijd nodig heeft. We werken eraan om ook hiervoor zo snel mogelijk een verwachte hersteldatum te kunnen delen.
Zodra we meer duidelijkheid hebben, laten we dat via deze pagina weten.
Update 5
22 oktober 2026, 10:11 uur
Alle applicaties zijn weer bereikbaar en kunnen worden gebruikt. Wel zijn sommige koppelingen nog niet beschikbaar. Hierdoor werken bepaalde functies nog niet zoals je gewend bent. Zo kunnen gegevens mogelijk niet automatisch worden opgehaald of uitgewisseld met andere systemen.
Welke koppelingen werken nog niet?
Hieronder vind je een overzicht van de koppelingen die volgens de laatst beschikbare informatie nog offline zijn.
- StUF | Offline
Leerlingenvervoer en Leerlingbegeleiding
Actuele BRP-gegevens kunnen niet automatisch worden opgehaald en gesynchroniseerd. - HaalCentraal | Offline
Leerlingbegeleiding
Het ophalen en synchroniseren van actuele BRP-gegevens via de Personen API is niet beschikbaar. - BRP (via ESB) | Offline
Vroegsignalering
De koppelingen met StUF en HaalCentraal zijn niet beschikbaar. Hierdoor kunnen actuele BRP-gegevens niet automatisch worden opgehaald en gesynchroniseerd. - SHV (via ESB) | Offline
Vroegsignalering
Alle SHV-koppelingen zijn offline. Hierdoor kunnen actuele SHV-gegevens niet automatisch worden opgehaald en gesynchroniseerd. - Open Formulieren | Offline
Leerlingenvervoer
Digitale aanvragen via Open Formulieren zijn niet beschikbaar. Aanvragen via Toolkit vallen hier niet onder. - Open Zaak | Offline
Leerlingenvervoer
De koppeling voor digitale aanvragen via Open Formulieren is niet beschikbaar. - Open Notificaties | Offline
Leerlingenvervoer
De koppeling voor digitale aanvragen via Open Formulieren is niet beschikbaar. - Data-API | Offline
Leerlingenvervoer en Leerlingbegeleiding
Schoolinformatie wordt niet automatisch gesynchroniseerd. - Digimelding | Offline
Leerlingbegeleiding
De koppeling voor adresonderzoek is niet beschikbaar. - Multisignaal | Offline
Leerlingbegeleiding
Via deze koppeling kun je niet controleren of een jongere al bij een andere professional in behandeling is.
Wat werkt weer wel?
- Rapportageserver | Online
Leerlingbegeleiding
Het genereren van brieven en rapporten is beschikbaar. - BRP via Koppelen/Connect | Online
Het ophalen van BRP-gegevens via Koppelen/Connect is beschikbaar. Dit staat los van de BRP-koppelingen die hierboven als offline zijn vermeld.
Hoe gaat het verder?
Onze technische teams werken aan het herstellen van de resterende koppelingen. Zodra er meer bekend is over de beschikbaarheid, delen we dat via deze pagina.
Update 4
21 oktober 2026, 22:11 uur
Alle applicaties die we uit voorzorg offline hebben gehaald, zijn inmiddels weer online. De PHP-updates zijn doorgevoerd en getest. Je kunt de applicaties dus weer gebruiken.
Het gaat om de volgende applicaties:
- xxllnc Vroegsignalering
- xxllnc Onderwijsloket
- xxllnc Leerlingenvervoer
- xxllnc Leerlingbegeleiding
- Applicaties van Documaster
- Applicaties van DE REE (MAIS-Flexis)
Werkt alles weer zoals voorheen?
Nog niet helemaal. De applicaties zelf zijn weer te gebruiken, maar bij Vroegsignalering, Leerlingenvervoer en Leerlingbegeleiding werken sommige onderdelen en koppelingen mogelijk nog niet. Hierdoor kan het zijn dat bepaalde functies nog niet werken of dat gegevens niet automatisch worden uitgewisseld met andere systemen.
Onze technische teams onderzoeken welke onderdelen nog aandacht nodig hebben. Donderdagochtend 22 oktober delen we hierover een nieuwe update.
Update 3
21 oktober 2026, 20:21 uur
Een aantal applicaties is inmiddels weer online. De PHP-updates zijn voor deze applicaties succesvol doorgevoerd en getest. We verwachten dat de overige applicaties donderdagochtend 22 oktober weer te gebruiken zijn.
Weer online
- Applicaties van Documaster
- Applicaties van DE REE (MAIS-Flexis)
Nog niet bereikbaar
- xxllnc Vroegsignalering
- xxllnc Onderwijsloket
- xxllnc Leerlingenvervoer
- xxllnc Leerlingbegeleiding
Bij Vroegsignalering, Leerlingenvervoer en Leerlingbegeleiding kunnen sommige diensten en koppelingen later volgen.
Update 2
21 oktober 2026, 16:15 uur
We krijgen verschillende vragen over de situatie en de maatregelen die we hebben genomen. Hieronder beantwoorden we de meestgestelde vragen van gebruikers van onze applicaties.
1. Zijn onze applicaties kwetsbaar voor de beveiligingslekken in PHP?
Een aantal van onze applicaties gebruikt PHP-versies die onder de gemelde kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) vallen. Daarom hebben we uit voorzorg maatregelen genomen.
2. Welke maatregelen hebben jullie genomen?
We hebben de betreffende applicaties vandaag rond 12:00 uur uit voorzorg offline gehaald. Zo nemen we het zekere voor het onzekere totdat de benodigde beveiligingsupdates zijn doorgevoerd en getest.
3. Zijn er aanwijzingen dat gegevens zijn geraakt?
Nee, we hebben tot nu toe geen verdachte of ongebruikelijke activiteiten waargenomen. Ook zijn er geen aanwijzingen dat de vertrouwelijkheid of integriteit van gegevens is aangetast. We blijven dit natuurlijk onderzoeken. Mocht blijken dat gegevens van jouw organisatie toch zijn geraakt, dan informeren we je hierover zo snel mogelijk.
4. Zijn de beveiligingsupdates inmiddels beschikbaar?
Ja, de ontwikkelaars van PHP hebben de benodigde beveiligingsupdates vandaag om 16.00 uur uitgebracht. Onze technische teams gaan deze zo snel mogelijk doorvoeren. Daarna testen we de applicaties zorgvuldig voordat we ze weer online zetten.
5. Wanneer zijn de applicaties weer beschikbaar?
We verwachten dat de meeste applicaties morgenochtend weer online zijn. Voor sommige applicaties of gekoppelde diensten kan het langer duren. Na het herstel kan het bovendien nodig zijn om bepaalde koppelingen extra te controleren of opnieuw op te starten.
6. Moet je zelf iets doen?
Nee, op dit moment hoef je zelf niets te doen. Onze technische teams verzorgen de benodigde updates en controles.
7. Waar kun je terecht met vragen?
We houden je via deze pagina op de hoogte van de ontwikkelingen. Heb je een vraag over jouw specifieke situatie? Neem dan contact op met Support via ons supportportaal.
Update 1
21 oktober 2026, 13:15 uur
Misschien heb je het vandaag al in het nieuws gezien: er zijn ernstige beveiligingslekken ontdekt in PHP, een veelgebruikte programmeertaal.
Een aantal van onze applicaties maakt gebruik van PHP. Daarom hebben we deze vandaag rond 12:00 uur uit voorzorg tijdelijk offline gehaald. Zo voorkomen we dat de beveiligingslekken via deze applicaties kunnen worden misbruikt.
Om welke applicaties gaat het?
De volgende applicaties zijn tijdelijk niet beschikbaar:
- xxllnc Vroegsignalering
- xxllnc Onderwijsloket
- xxIInc Leerlingenvervoer
- xxllnc Leerlingbegeleiding
- Applicaties van Documaster
- Applicaties van DE REE (MAIS-Flexis)
Alle andere applicaties van xxllnc maken geen gebruik van PHP en zijn gewoon beschikbaar.
Wanneer kun je de applicaties weer gebruiken?
De ontwikkelaars van PHP verwachten vandaag rond 16:00 uur een beveiligingsupdate uit te brengen. Zodra de update beschikbaar is, voeren onze technische teams deze zo snel mogelijk door. Daarna testen we de applicaties en zetten we ze weer online zodra dat veilig kan.
We verwachten dat de meeste applicaties morgenochtend weer beschikbaar zijn. Voor sommige applicaties of gekoppelde diensten kan het herstel langer duren.
We houden je op de hoogte
We begrijpen dat dit gevolgen heeft voor je dagelijkse werkzaamheden. We werken er hard aan om de applicaties zo snel mogelijk weer beschikbaar te stellen. Via deze pagina houden we je op de hoogte van de voortgang.